概要
世界最大級のハッカーカンファレンス「DEF CON」の閉幕翌日にあたる2026年8月10日(月)、ラスベガス発アトランタ行きのデルタ航空591便(ボーイング757、乗客199人、乗員6人)の機内で、正規の機内Wi-Fiになりすました不正なアクセスポイントが検出された。乗員は運航システムに「DELTA WIFI FAST」という偽ネットワークが乗客を狙って詐欺行為を働いているとみられるとの警告メッセージ(ACARS)を送信し、「客の一人が偽Wi-Fiを作り、他の乗客を騙そうとしている」「サイバーカンファレンスに参加していた者らが関与している疑いがある」と報告した。乗員はこれを受けて機内Wi-Fiを約30分間停止する対応を取った。着陸後には連邦捜査当局と空港警察が機内に乗り込み、関係者への聴取と携帯型Wi-Fi機材の押収を行ったという。デルタ航空は連邦捜査機関および航空当局と連携して調査を進めていると説明し、機体の安全性や運航システムへの影響はなかったとしている。
技術的な詳細
今回の手口は、正規のアクセスポイントになりすます「evil twin(邪悪な双子)」攻撃と、既存の正規Wi-Fi接続を強制的に切断する「デーソス(認証解除)」攻撃を組み合わせたものとみられる。デーソス攻撃では、攻撃者が正規のアクセスポイントを装った偽の切断要求パケットを接続中の端末に送りつけることで、乗客の端末を強制的に正規ネットワークから切り離す。切断された乗客が「Delta WiFi Fast」という酷似した名称の偽ネットワークに接続すると、偽の機内Wi-Fi登録画面(フィッシングページ)が表示され、氏名などの個人情報やGoogelアカウントのログイン情報が窃取される仕組みだったと報じられている。攻撃には「Wi-Fi Pineapple」のような、偽アクセスポイントの構築とデーソス攻撃の両方を単体で実行できる携帯型ハッキングツールが使われた可能性が指摘されている。
背景と法的な位置づけ
デーソス攻撃自体はDEF CONの参加者コミュニティでは技術デモやCTF(Capture The Flag)競技でもたびたび用いられる手法だが、公共の場、とりわけ航空機内の通信インフラに対して悪用すれば、通信妨害や個人情報の窃取という実害につながる。DEF CONの広報責任者(head of press)であるMonika Hathaway氏は、カンファレンス開催期間中の会場自体でも複数回、同種の「デーソス」Wi-Fi攻撃によって運営に支障が出ていたことを明らかにしており、今回の事案がカンファレンス周辺で頻発していた攻撃活動の延長線上にある可能性を示唆している。米国では通信法(Communications Act)第333条が意図的な無線通信妨害を禁じており、違反した場合は禁錮1年以下および罰金1万ドル以下が科され得る。報道によれば、フライトの安全性が疑問視されることはなく、航空機の運航システムへの影響もなかったとされる。デルタ航空の広報担当Morgan Durrant氏は「連邦捜査機関および航空当局と連携し、事案を徹底的に調査する」とコメントしている。
今後の見通し
FBIアトランタ支局と米連邦航空局(FAA)は事案を認知していることを認めたものの、詳細についてはコメントを控えている。アトランタ空港警察は本件を把握していないとする一方、着陸後に連邦捜査当局が乗客への聴取と機材の押収を行ったとの報道もあり、情報が錯綜している状況だ。現時点で逮捕や起訴に関する詳細は明らかになっていないが、機内Wi-Fiを標的にした攻撃は乗客の個人情報漏えいだけでなく、公共交通インフラの信頼性そのものを揺るがしかねない。DEF CON開催地であるラスベガス発の便という文脈もあり、セキュリティ研究者のスキルが公共インフラへの攻撃に転用されるリスクとして、今後の航空業界における機内ネットワークのセキュリティ対策強化の議論につながる可能性がある。